الهدف

البوابة المقيدة هي ميزة موجودة على نقطة الوصول اللاسلكية تتيح لك إعداد شبكة ضيف حيث يحتاج المستخدمون اللاسلكيون للمصادقة أولا قبل أن يتمكنوا من الوصول إلى الإنترنت. فهي توفر إمكانية الوصول اللاسلكي إلى زوارك مع الحفاظ على أمان شبكتك الداخلية.

الهدف من هذه المقالة هو توضيح كيفية تكوين البوابة المقيدة على نقطة الوصول اللاسلكية باستخدام معالج الإعداد.

الأجهزة القابلة للتطبيق

- WAP131

- WAP150

- WAP321

- WAP361

إصدار البرامج

- 1.0.2.8 — WAP131

- 1.0.1.7 — WAP150، WAP361

- 1.0.6.5 — WAP321

تكوين البوابة المقيدة

تكوين البوابة المقيدة باستخدام معالج الإعداد

ملاحظة: الصور التالية مأخوذة من WAP150. قد تختلف هذه الصور حسب الطراز الدقيق لنقطة الوصول الخاصة بك.

الخطوة 1. سجل الدخول إلى الأداة المساعدة المستندة إلى الويب لنقطة الوصول واختر تشغيل معالج الإعداد من جزء التنقل.

الخطوة 2. استمر في النقر فوق تالي حتى تصل إلى مدخل Enable Captive - إنشاء شاشة شبكة الضيوف.

الخطوة 3. انقر فوق زر نعم لإنشاء شبكة الضيف ثم انقر فوق التالي.

الخطوة 4. انقر على زر الراديو لنطاق الراديو حيث تريد إنشاء شبكة الضيوف.

ملاحظة: في هذا المثال، يتم إختيار راديو 1 (2.4 جيجاهيرتز).

الخطوة 5. قم بإنشاء اسم لشبكة الضيف في حقل اسم شبكة الضيف ثم انقر على التالي.

ملاحظة: في هذا المثال، يتم إستخدام ForGuests كاسم شبكة الضيف.

الخطوة 6. انقر فوق زر إختيار نوع التأمين الذي تريد إستخدامه على شبكة الضيوف. الخيارات هي:

- أفضل تأمين (WPA2 شخصي - AES) — يوفر أفضل تأمين ويوصى به إذا كانت أجهزتك اللاسلكية تدعم هذا الخيار. يستخدم WPA2 الشخصي معيار التشفير المتقدم (AES) ومفتاح مشترك مسبقا (PSK) بين العملاء ونقطة الوصول. وهو يستخدم مفتاح تشفير جديد لكل جلسة، مما يجعل من الصعب التسوية.

- تأمين أفضل (WPA/WPA2 شخصي - TKIP/AES) - يوفر تأمين عندما تكون هناك أجهزة لاسلكية قديمة لا تدعم WPA2. يستخدم WPA الشخصي AES وبروتوكول سلامة المفاتيح المؤقتة (TKIP). إنه يستخدم مقياس IEEE 802. 11i Wi-Fi.

- لا يوجد تأمين (غير مستحسن) — لا تتطلب الشبكة اللاسلكية كلمة مرور ويمكن الوصول إليها من قبل أي شخص. إذا أخترت، تظهر نافذة منبثقة تسأل إذا ما كنت تريد تعطيل التأمين، انقر نعم للمتابعة. إذا تم إختيار هذا الخيار، فقم بالتخطي إلى

ملاحظة: في هذا المثال، يتم إختيار تأمين أفضل (WPA/WPA2 Personal - TKIP/AES).

الخطوة 7. قم بإنشاء كلمة مرور لشبكة الضيف في الحقل المتوفر. يظهر الشريط الملون الموجود على يمين هذا الحقل تعقيد كلمة المرور المدخلة.

الخطوة 8. (إختياري) لترى كلمة المرور وأنت تكتب، حدد مربع الاختيار إظهار المفتاح كنص واضح ثم انقر على التالي.

الخطوة 9. في المدخل "تمكين الأسير" - قم بتعيين منطقة معرف شبكة VLAN، أدخل معرف شبكة VLAN لشبكة الضيف ثم انقر فوق التالي. نطاق معرف شبكة VLAN هو من 1-4094.

ملاحظة: بالنسبة إلى WAP131 و WAP361، يلزمك إختيار معرف شبكة VLAN من القائمة المنسدلة.

ملاحظة: في هذا المثال، يتم إستخدام معرف شبكة VLAN رقم 2.

الخطوة 10. (إختياري) في نافذة تمكين Captive Portal - تمكين شاشة URL لإعادة التوجيه، حدد خانة الاختيار تمكين إعادة توجيه URL إذا كان لديك صفحة ويب معينة تريد إظهارها بعد قبول المستخدمين لشروط الخدمة من صفحة الترحيب.

الخطوة 11. أدخل عنوان URL في حقل إعادة توجيه عنوان URL ثم انقر فوق التالي.

الخطوة 12. تحقق من الإعدادات التي تم تكوينها في الملخص - أكد شاشة الإعدادات. إذا كنت ترغب في تغيير إعداد، انقر زر الخلف حتى يتم الوصول إلى الصفحة المطلوبة. وإلا، انقر على إرسال لتمكين إعداداتك على WAP.

التحقق من إعدادات البوابة المقيدة

الخطوة 13. قم بتسجيل الدخول إلى الأداة المساعدة المستندة إلى الويب واختر البوابة المقيدة > تكوين المثيل.

الخطوة 14. في صفحة "تكوين المثيل"، تحقق من الإعدادات التي قمت بتكوينها في "معالج الإعداد" وتأكد من اقترانها بنقطة الوصول الظاهرية (VAP) أو الشبكة الصحيحة. يجب أن يظهر اسم شبكة الضيوف أيضا.

الخطوة 15. طقطقة .

يجب أن تكون قد انتهيت الآن من تكوين البوابة المقيدة بنجاح على نقطة الوصول اللاسلكية من Cisco الخاصة بك.

عرض فيديو متعلق بهذه المقالة...

انقر هنا لعرض المحادثات التقنية الأخرى من Cisco